KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Backstage is an open framework for building developer portals. From 0.3.0 until 0.6.15 and 0.7.5, the @backstage/plugin-auth-node package did not consistently honor explicit negative email verification during shared OAuth profile normalization. The affected paths include a selected profile email…
Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
@fastify/jwt is a JSON Web Token plugin for the Fastify web framework. In versions before 10.2.3, a time span passed to expiresIn, notBefore, or maxAge that the plugin's parser cannot read, such as a compound span, a month unit, an ISO 8601 duration, a decimal comma, or a value with surrounding…
Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi.
Heap-based buffer overflow in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack.
A flaw was found in SSSD. When configured to evaluate password expiration warnings before restrictive access rules in LDAP (Lightweight Directory Access Protocol) environments, an expired-password warning terminates rule evaluation early and treats the access request as successful. A remote…
Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny.
Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny.
Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.
Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego.
Błąd w Keycloak umożliwia atakującemu ponowne użycie odwołanego tokena dostępu.
Zachowanie klucza do podpisywania ciasteczek w Jupyter Server umożliwia przejęcie sesji po zmianie hasła.
Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS.
Słabość walidacji URL w JFrog Artifactory może prowadzić do niezamierzonych żądań serwera.
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application…
Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise MySQL Router. Successful attacks require human…
Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych.
Wycieki poświadczeń w regclient mogą prowadzić do ujawnienia danych na złośliwych serwerach.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the enabled-by-default cookie store replaces a Cookie header explicitly supplied through setHeader or addHeader whenever the store…
Obejście uwierzytelnienia w MCPHub umożliwia dostęp do kont ofiar bez podawania sekretu.
Brak walidacji audiencji JWT w OpenFGA umożliwia nieautoryzowany dostęp do systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. From 0.3.0 until 0.6.15 and 0.7.5, the @backstage/plugin-auth-node package did not consistently honor explicit negative email verification during shared OAuth profile normalization. The affected paths include a selected profile email… |
Do wiadomości | 6,8 | 0,31 % | ||
| Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,8 | 0,31 % | ||
| @fastify/jwt is a JSON Web Token plugin for the Fastify web framework. | @fastify/jwt is a JSON Web Token plugin for the Fastify web framework. In versions before 10.2.3, a time span passed to expiresIn, notBefore, or maxAge that the plugin's parser cannot read, such as a compound span, a month unit, an ISO 8601 duration, a decimal comma, or a value with surrounding… |
Do wiadomości | 6,8 | 0,31 % | ||
| Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. | Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. |
Do wiadomości | 6,8 | 0,31 % | ||
| Heap-based buffer overflow in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Heap-based buffer overflow in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,31 % | ||
| A flaw was found in SSSD. | A flaw was found in SSSD. When configured to evaluate password expiration warnings before restrictive access rules in LDAP (Lightweight Directory Access Protocol) environments, an expired-password warning terminates rule evaluation early and treats the access request as successful. A remote… |
Do wiadomości | 6,8 | 0,31 % | ||
| Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny. | Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,31 % | ||
| Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny. | Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,31 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,31 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,31 % | ||
| Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego. | Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego. |
Do wiadomości | 6,8 | 0,31 % | ||
| Błąd w Keycloak umożliwia atakującemu ponowne użycie odwołanego tokena dostępu. | Błąd w Keycloak umożliwia atakującemu ponowne użycie odwołanego tokena dostępu. |
Do wiadomości | 6,8 | 0,31 % | ||
| Zachowanie klucza do podpisywania ciasteczek w Jupyter Server umożliwia przejęcie sesji po zmianie hasła. | Zachowanie klucza do podpisywania ciasteczek w Jupyter Server umożliwia przejęcie sesji po zmianie hasła. |
Do wiadomości | 6,8 | 0,31 % | ||
| Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS. | Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS. |
Do wiadomości | 6,8 | 0,31 % | ||
| Słabość walidacji URL w JFrog Artifactory może prowadzić do niezamierzonych żądań serwera. | Słabość walidacji URL w JFrog Artifactory może prowadzić do niezamierzonych żądań serwera. |
Do wiadomości | 6,8 | 0,31 % | ||
| Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). | Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application… |
Do wiadomości | 6,8 | 0,31 % | ||
| Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). | Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise MySQL Router. Successful attacks require human… |
Do wiadomości | 6,8 | 0,31 % | ||
| Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,31 % | ||
| Wycieki poświadczeń w regclient mogą prowadzić do ujawnienia danych na złośliwych serwerach. | Wycieki poświadczeń w regclient mogą prowadzić do ujawnienia danych na złośliwych serwerach. |
Do wiadomości | 6,8 | 0,31 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,3 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,3 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
Do wiadomości | 6,8 | 0,3 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the enabled-by-default cookie store replaces a Cookie header explicitly supplied through setHeader or addHeader whenever the store… |
Do wiadomości | 6,8 | 0,3 % | ||
| Obejście uwierzytelnienia w MCPHub umożliwia dostęp do kont ofiar bez podawania sekretu. | Obejście uwierzytelnienia w MCPHub umożliwia dostęp do kont ofiar bez podawania sekretu. |
Do wiadomości | 6,8 | 0,3 % | ||
| Brak walidacji audiencji JWT w OpenFGA umożliwia nieautoryzowany dostęp do systemu. | Brak walidacji audiencji JWT w OpenFGA umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,8 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.